Guide

Manutenzione sito web: cosa comprende, quanto costa e chi interviene

Un sito pubblicato non diventa immobile: hosting, browser, servizi esterni, minacce, contenuti e obiettivi continuano a cambiare. La manutenzione serve a osservare questi cambiamenti, prevenire problemi, ripristinare il servizio e far evolvere ciò che produce valore.

Risposta breve

La manutenzione professionale non coincide con “aggiornare i plugin”. Comprende un perimetro concordato di monitoraggio, backup verificabili, sicurezza, controlli tecnici, assistenza e — secondo il piano — contenuti, SEO e interventi evolutivi. Il costo dipende da responsabilità, frequenza, tempi di risposta e attività incluse. Nei piani CARE parte da 59 € al mese; per esigenze puntuali lo SPOT parte da 80 € l’ora.

Gian Luca Partengo
Sviluppatore web freelance · Pubblicato 17 agosto 2026

La manutenzione del sito, in quattro passaggi

Il risultato non è “aver fatto qualcosa ogni mese”, ma mantenere il sito osservabile, recuperabile e coerente con il lavoro dell’azienda.

01Osservare disponibilità, errori e segnali importanti
02Prevenire rischi con controlli, hardening e copie affidabili
03Intervenire con priorità e responsabilità già definite
04Aggiornare contenuti, struttura e funzioni quando serve

Il ciclo è continuo: osservare, prevenire, intervenire e migliorare. Saltare uno dei passaggi trasforma la manutenzione in reazione tardiva.

Cosa comprende davvero la manutenzione di un sito web

Un servizio serio definisce ciò che viene controllato, ciò che può essere modificato, i tempi di risposta e il confine fra attività incluse e nuovo progetto.

Controllo

Rendere il sito osservabile

Disponibilità, errori applicativi, consegna dei moduli, scadenze, Search Console e segnali di sicurezza devono produrre informazioni utilizzabili, non solo log accumulati.

Prevenzione

Ridurre probabilità e impatto

Backup, controllo degli accessi, hardening, aggiornamenti compatibili e verifica delle integrazioni riducono il rischio prima che diventi indisponibilità.

Continuità

Sapere come ripristinare

Una copia esistente non basta: devono essere chiari contenuto, conservazione, accesso, procedura di ripristino e responsabilità della decisione.

Evoluzione

Mantenere il sito utile

Servizi, prove, prezzi, contatti, contenuti e percorsi commerciali cambiano. La manutenzione può includere gli adeguamenti concordati senza trasformarsi in sviluppo illimitato.

Il contratto conta quanto il codice

“Manutenzione inclusa” non descrive un servizio. Servono perimetro, canali, orari, priorità, frequenze, evidenze, esclusioni e una regola per le attività aggiuntive.

Preventiva, correttiva, evolutiva ed editoriale non sono la stessa cosa

Separare le categorie rende comprensibile il prezzo e impedisce che ogni richiesta venga trattata come emergenza o, all’opposto, come favore compreso.

Manutenzione preventiva

Controlli pianificati, backup, accessi, configurazioni, compatibilità, scadenze e segnali anomali. Riduce il rischio, ma non può garantire l’assenza di incidenti.

Manutenzione correttiva

Diagnosi e risoluzione di errori, form interrotti, risorse mancanti, problemi di configurazione o regressioni. Prima si contiene l’impatto, poi si corregge la causa.

Manutenzione evolutiva

Miglioramenti concordati a funzioni, struttura, percorsi e integrazioni. Una nuova area riservata o un nuovo configuratore restano progetti, non micro-modifiche.

Manutenzione editoriale e SEO

Aggiornamento di testi, immagini, dati, collegamenti, metadati e contenuti. Può includere Search Console e SEO continuativa nei piani che lo prevedono.

Perché pubblicare il sito non chiude il lavoro

Il codice può restare identico mentre l’ambiente intorno cambia. La stabilità deriva dalla capacità di accorgersene e intervenire con metodo.

01
Hosting e runtime cambiano
Versioni PHP, certificati, DNS, regole del server, spazio, posta e infrastruttura hanno scadenze e aggiornamenti indipendenti dal sito.
02
Browser e dispositivi evolvono
Nuove versioni possono modificare rendering, form, API e politiche di sicurezza. I percorsi essenziali vanno ricontrollati su casi rappresentativi.
03
I fornitori modificano servizi e API
Mappe, pagamenti, email, analytics, privacy e servizi incorporati possono cambiare endpoint, prezzi, contratti o modalità di integrazione.
04
I contenuti invecchiano
Persone, offerte, riferimenti normativi, immagini, date e collegamenti smettono di descrivere la realtà anche quando la pagina continua a funzionare.
05
L’azienda cambia priorità
Un sito tecnicamente sano può diventare commercialmente inutile se non riflette servizi, posizionamento, prove, mercati e modalità di contatto attuali.
06
Le minacce non restano ferme
Credenziali rubate, vulnerabilità, configurazioni deboli e dipendenze esposte richiedono controllo proporzionato al rischio e capacità di risposta.

Principio operativo

Meno dipendenze significa meno superfici da gestire, non zero responsabilità

Un’architettura essenziale e controllata rende diagnosi, aggiornamenti e ripristino più prevedibili. È un vantaggio di manutenzione, non una dichiarazione di invulnerabilità o immutabilità.

Sei aree che un piano di manutenzione deve coprire

La combinazione cambia in base al sito, ma escludere intere aree senza assegnarle a qualcuno crea zone grigie che emergono soltanto durante un problema.

01

Dominio, DNS e hosting

Rinnovi, certificato TLS, configurazione server, versioni runtime, spazio, backup del provider, accessi e contatti amministrativi.

02

Sicurezza e recupero

Hardening, credenziali, privilegi, log utili, vulnerabilità, copie separate, test di ripristino e procedura per contenere un incidente.

03

Form e integrazioni

Invio email, antispam, pagamenti, mappe, feed, webhook, API e conferme devono essere provati come percorsi completi, non osservati soltanto a schermo.

04

Privacy e fornitori

Servizi realmente caricati, cookie, informative, consensi e contratti devono descrivere la configurazione pubblicata. Ogni nuova integrazione può cambiare il perimetro.

05

Contenuti e visibilità

Pagine, prezzi, persone, link, metadata, sitemap, dati strutturati e versioni linguistiche devono restare coerenti, raggiungibili e aggiornati.

06

Qualità dell’esperienza

Prestazioni, mobile, tastiera, focus, contrasto, errori e compatibilità vanno ricontrollati dopo modifiche a codice, media, contenuti o servizi esterni.

Approfondisci la sicurezza concreta di un sito e come scegliere e gestire l’hosting.

Monitoraggio: controllare segnali che portano a una decisione

Un pannello pieno di grafici non è manutenzione. Ogni segnale utile deve avere una soglia, un destinatario e un’azione possibile.

Disponibilità e certificati

Controlli esterni possono rilevare mancata risposta, errori HTTP e scadenze TLS. Un allarme deve distinguere un guasto reale da un’interruzione transitoria.

Errori e processi essenziali

Log applicativi, consegna delle email e prove periodiche di moduli o checkout rivelano problemi che il semplice controllo della homepage non vede.

Eventi di sicurezza

Accessi anomali, modifiche inattese, file sospetti ed errori ripetuti devono essere registrati in modo proporzionato e senza raccogliere dati inutili.

Ricerca e misurazione

Search Console mostra variazioni, errori e problemi di indicizzazione; l’analytics tecnico aiuta a capire se pagine e obiettivi continuano a essere usati.

Un alert senza responsabilità è solo rumore

Prima di attivare una notifica bisogna sapere chi la riceve, entro quale finestra la valuta, cosa è incluso nell’intervento e quando occorre autorizzare un’attività aggiuntiva.

Backup: esiste davvero solo se sai ripristinarlo

La presenza di una copia automatica è una buona base, ma non dimostra che contenga tutto, sia accessibile durante l’incidente o possa tornare online nei tempi necessari.

La domanda corretta

Non “abbiamo un backup?”, ma “cosa recuperiamo, da quando e come?”

File, database, configurazioni, DNS, email, media, variabili e servizi esterni possono seguire cicli diversi. Il perimetro della copia deve corrispondere al perimetro del servizio da ripristinare.

CISA raccomanda copie offline e cifrate e test regolari di disponibilità e integrità. SiteGround documenta copie automatiche e ripristini, ma il piano operativo deve comunque chiarire retention, accesso e verifiche.

Perimetro della copia

Elenca file, database, posta, configurazioni e sorgenti necessari. Una copia parziale può ripristinare una pagina e lasciare interrotto il processo reale.

Frequenza e conservazione

La finestra deve essere coerente con quanto spesso cambiano dati e contenuti. Copie troppo ravvicinate possono contenere tutte lo stesso errore non rilevato.

Separazione e accessi

Copie sullo stesso ambiente e credenziali condivise possono fallire insieme al sistema principale. Servono accessi documentati e protezioni proporzionate.

Prova di ripristino

Il test verifica integrità, procedura, dipendenze e tempo realistico. Non va improvvisato per la prima volta mentre il sito è già indisponibile.

Sicurezza: manutenzione preventiva, non promessa assoluta

Nessun sito è “sicuro per sempre”. Il lavoro consiste nel ridurre la superficie, gestire il cambiamento, rilevare segnali e limitare il danno quando qualcosa accade.

Aggiornare con criterio

NIST tratta il patching come manutenzione preventiva. Prima di applicare cambiamenti bisogna valutare rilevanza, compatibilità, priorità e possibilità di ritorno.

Controllare identità e privilegi

Account personali, privilegi minimi, autenticazione forte dove disponibile, revoca degli accessi non più necessari e custodia delle credenziali riducono incidenti evitabili.

Ridurre la superficie

Ogni plugin, tema, pannello, endpoint o integrazione aggiunge codice, configurazione e responsabilità. Tenere solo ciò che serve rende controllo e diagnosi più gestibili.

Preparare la risposta

Contenere, conservare evidenze, ripristinare, correggere la causa, cambiare credenziali e richiedere eventuali revisioni sono attività diverse da pianificare prima dell’urgenza.

Prestazioni, mobile e accessibilità possono regredire nel tempo

Un sito veloce al lancio può diventare pesante dopo nuove immagini, font, script o integrazioni. Anche una modifica editoriale può rompere gerarchia, contrasto o navigazione da tastiera.

Peso e richieste

Media non ottimizzati, widget e tag accumulati aumentano trasferimento e lavoro del browser. La manutenzione controlla la causa, non nasconde il problema con un punteggio isolato.

Percorsi su mobile

Menu, form, pagamenti, contatti e contenuti principali vanno provati su viewport e interazioni reali, soprattutto dopo modifiche che sembrano innocue su desktop.

Accessibilità continua

Nuovi testi, immagini, componenti e documenti possono introdurre barriere. W3C raccomanda processi e calendari di revisione per mantenere il livello scelto.

Controllo delle regressioni

I test devono essere proporzionati alla modifica e concentrarsi sui percorsi coinvolti. Una nuova funzione non è conclusa finché non è verificata nell’ambiente reale.

Contenuti, SEO e GEO richiedono manutenzione quanto il codice

Motori di ricerca e sistemi AI incontrano ciò che il sito pubblica oggi. Informazioni obsolete, segnali contraddittori e pagine abbandonate riducono utilità e fiducia.

Accuratezza e attualità

Prezzi, servizi, sedi, persone, date, riferimenti e disponibilità devono corrispondere alla realtà. Aggiornare la data senza aggiornare il contenuto non crea qualità.

Link e risorse

Collegamenti interni ed esterni, PDF, immagini e pagine eliminate devono essere controllati. Errori e catene sprecano tempo per utenti e crawler.

Segnali tecnici coerenti

Canonical, hreflang, sitemap, dati strutturati, titoli e contenuto visibile devono descrivere la stessa risorsa nelle lingue e negli URL corretti.

Misurazione utile

Query, pagine, clic, obiettivi e qualità delle richieste aiutano a decidere cosa mantenere, correggere o sviluppare. Non servono a promettere posizioni.

Per SEO e GEO

La manutenzione non è cambiare testi a caso

Ogni intervento dovrebbe partire da una ragione verificabile, conservare ciò che funziona e misurare l’effetto nel tempo. Nessun aggiornamento garantisce ranking, citazioni AI o conversioni.

Chi interviene quando c’è un problema?

La risposta deve esistere prima dell’incidente. Proprietà, accessi e responsabilità non possono dipendere dalla memoria di una sola persona.

Area	Responsabilità da assegnare	Evidenza necessaria
Dominio e DNS	Titolare, rinnovo, accesso e modifica dei record	Account intestato, contatti aggiornati e accesso recuperabile
Hosting e server	Gestione tecnica, escalation al provider e scadenze	Piano attivo, accessi, ticket e configurazione documentata
Codice e configurazione	Diagnosi, modifica, test, versioni e rilascio	Sorgenti, cronologia, backup e procedura di deploy
Contenuti e approvazioni	Veridicità, materiali, priorità e autorizzazione	Referente nominato e richieste tracciabili
Fornitori esterni	Licenze, contratti, account, privacy e supporto	Intestazione, rinnovi, documenti e canali di assistenza
Incidente o urgenza	Priorità, contenimento, comunicazione e decisioni	Canale, tempi, contatti e autorizzazioni concordati

Account e licenze dovrebbero restare intestati al cliente; la gestione tecnica delegata non deve trasformarsi in dipendenza proprietaria dal fornitore.

Ogni quanto va fatta la manutenzione?

Non esiste una frequenza unica. Disponibilità e sicurezza possono richiedere osservazione continua; contenuti, test e revisioni seguono cicli diversi.

Continuo

Segnali critici

Disponibilità, certificati, errori rilevanti e alcuni eventi di sicurezza possono generare notifiche automatiche con soglie e destinatari definiti.

Mensile

Controllo operativo

Form, backup, aggiornamenti pertinenti, Search Console, scadenze vicine e modifiche concordate vengono riesaminati in base al perimetro.

Trimestrale

Qualità e contenuti

Pagine prioritarie, collegamenti, prove, prestazioni, mobile, accessibilità e misurazione vengono confrontati con cambiamenti reali del sito.

Annuale

Revisione del perimetro

Responsabilità, fornitori, rischi, contenuti, obiettivi e livello di assistenza vengono rivalutati. Un piano adeguato un anno prima può non esserlo più.

Cosa succede quando il sito ha davvero un problema

L’urgenza non autorizza cambiamenti casuali. Una sequenza chiara limita danni, conserva informazioni utili e separa il ripristino immediato dalla correzione definitiva.

01Confermare impatto, priorità e perimetro
02Contenere il problema e preservare le evidenze
03Ripristinare il servizio con una soluzione controllata
04Correggere la causa e registrare cosa è cambiato

Il ritorno online è un passaggio, non sempre la fine: dopo il ripristino vanno verificate causa, sicurezza, dati, percorsi e segnali verso utenti e motori.

Tempo di risposta non significa tempo garantito di soluzione

La presa in carico può essere definita; la risoluzione dipende da causa, accessi, fornitori, disponibilità dei backup e autorizzazioni. Un contratto serio distingue i due tempi.

Quanto costa la manutenzione di un sito web

I piani CARE durano 12 mesi e trasformano attività e tempi di risposta in un perimetro leggibile. Il prezzo non compra interventi illimitati: compra continuità proporzionata al piano scelto.

Voce	CARE Light	CARE Full	CARE Premium
Canone mensile	59 €	140 €	280 €
Hosting, privacy tecnica, backup, hardening, monitoraggio e micro-modifiche	Inclusi	Inclusi	Inclusi
Inserimento e modifica contenuti	No	Sì	Sì
SEO continuativa	No	Tecnica	Tecnica e operativa
Interventi evolutivi concordati	No	No	Sì
Emergenze incluse	No	No	Sì
Tempo di risposta lavorativo	48–72 ore	24–48 ore	Entro 24 ore

Interventi puntuali

SPOT quando non serve un piano continuativo o l’attività è fuori perimetro

L’intervento standard costa 80 €/ora, l’urgenza 110 €/ora. Sono disponibili pacchetti da 5 ore a 375 € e 10 ore a 700 €.

SPOT copre richieste puntuali, attività non incluse nel CARE scelto o volumi eccezionali. Se l’intervento modifica sostanzialmente funzioni o struttura, viene definito un preventivo dedicato.

CARE dura 12 mesi, con pagamento mensile, trimestrale, semestrale o annuale anticipato con sconto del 5%. Rinnovo tacito salvo disdetta almeno 30 giorni prima. Canoni e licenze dei fornitori restano esclusi e intestati al cliente.

Dieci domande prima di scegliere un servizio di manutenzione

Le risposte dovrebbero comparire nella proposta o nel contratto. Se emergono soltanto dopo il guasto, il servizio non era stato definito.

01
Quali siti, ambienti e servizi rientrano?
Dominio, hosting, posta, database, lingue, API, e-commerce e strumenti esterni devono essere elencati senza formule generiche.
02
Quali controlli sono automatici e quali manuali?
Chiedi frequenza, soglie, destinatari e azioni previste. Una scansione automatica non sostituisce test e giudizio professionale.
03
Cosa contengono i backup?
Verifica componenti, frequenza, conservazione, separazione, accessi e procedura di ripristino.
04
Cosa significa micro-modifica?
Una definizione operativa evita che un cambio testo e una nuova funzione vengano trattati come richieste equivalenti.
05
Quali attività sono escluse?
Contenuti, SEO, nuove funzioni, urgenze, licenze e lavoro di terzi devono avere una collocazione esplicita.
06
Qual è il tempo di risposta?
Distingui ore lavorative, presa in carico, priorità e tempo di soluzione. Dipendenze esterne possono impedire una scadenza certa.
07
Chi possiede account e sorgenti?
Il cliente deve poter recuperare dominio, hosting, fornitori, dati e materiali senza dipendere da credenziali personali del manutentore.
08
Come vengono approvati e registrati i cambiamenti?
Richieste, test, versioni e rilasci devono essere tracciabili in proporzione al rischio e alla complessità del sito.
09
Quali evidenze vengono consegnate?
Report sintetici, ticket, cronologia e risultati dei controlli rendono verificabile il lavoro senza produrre documentazione inutile.
10
Come si gestiscono uscita e rinnovo?
Durata, disdetta, restituzione degli accessi, stato delle attività e continuità dei servizi devono essere chiari fin dall’inizio.

Fonti primarie e criteri verificabili

Le fonti sostengono i principi su patching, backup, monitoraggio, ricerca, hosting e accessibilità. Prezzi, perimetro e metodo CARE sono dichiarazioni commerciali di Gian Luca Partengo.

NIST — Guide to Enterprise Patch Management Planning
Il patching viene inquadrato come manutenzione preventiva e parte della gestione del rischio, da pianificare insieme alle esigenze operative.

Apri la fonte
CISA — StopRansomware Guide
Copie offline e cifrate, verifica regolare di disponibilità e integrità e preparazione del recupero prima di un incidente.

Apri la fonte
Google Search Central — Prevenire infezioni malware
Monitoraggio del sito, rapporto Problemi di sicurezza in Search Console, notifiche e scelta attenta dei fornitori esterni.

Apri la fonte
Google Search Central — Analizzare i cali di traffico
Confronto dei periodi, stagionalità, pagine, query, dispositivi e problemi di indicizzazione attraverso il rapporto sul rendimento.

Apri la fonte
OWASP — Logging Cheat Sheet
Progettazione di log e monitoraggio proporzionati al rischio, con informazioni utili per analisi, operazioni e sicurezza.

Apri la fonte
SiteGround — Servizio di backup in Site Tools
Copie automatiche, opzioni di ripristino, conservazione in base al piano e disponibilità di funzioni aggiuntive per backup manuali o scaricabili.

Apri la fonte
W3C WAI — Politiche di accessibilità e revisione
Processi, responsabilità e calendario di revisione per mantenere nel tempo il livello di accessibilità scelto su contenuti e strumenti.

Apri la fonte

Fonti controllate il 17 agosto 2026. Servizi, interfacce, prezzi dei fornitori e raccomandazioni possono cambiare: vanno ricontrollati nel contesto reale del sito.

Domande frequenti sulla manutenzione dei siti web

Risposte dirette su frequenza, costi, backup, sicurezza, CMS, codice su misura, tempi di risposta e responsabilità.

La manutenzione di un sito web è obbligatoria?

Non esiste un obbligo generale di acquistare un abbonamento di manutenzione. Restano però responsabilità concrete su sicurezza, dati, servizi, informazioni pubblicate e norme applicabili. Il livello di controllo va deciso in base a rischio, funzioni e impatto del sito.

Ogni quanto bisogna controllare un sito?

Dipende dal segnale. Disponibilità, certificati ed eventi critici possono essere osservati continuamente; form, backup, contenuti, Search Console e percorsi richiedono controlli periodici con frequenze proporzionate a cambiamento e rischio.

Un sito fatto a mano richiede meno manutenzione?

Può richiederne meno quando elimina CMS, temi, plugin e dipendenze inutili e mantiene codice, deploy e responsabilità sotto controllo. Non elimina hosting, browser, API, contenuti, sicurezza e cambiamenti normativi o commerciali.

Aggiornare WordPress e i plugin basta?

No. Gli aggiornamenti sono una parte del patching e possono introdurre incompatibilità. Servono backup, verifica, monitoraggio, test dei percorsi, contenuti aggiornati, sicurezza, misurazione e una procedura di ripristino.

Il backup automatico dell’hosting è sufficiente?

È una base utile, ma vanno verificati contenuto, frequenza, retention, accessi e ripristino. Dati o servizi esterni possono non rientrare nella copia e un backup mai provato non dimostra il tempo reale di recupero.

La manutenzione garantisce che il sito non venga hackerato?

No. Può ridurre probabilità e impatto attraverso hardening, gestione degli accessi, patch, monitoraggio, backup e risposta. Nessun fornitore serio può garantire l’assenza assoluta di vulnerabilità o incidenti.

Tempo di risposta e tempo di risoluzione sono uguali?

No. Il tempo di risposta indica quando la richiesta viene presa in carico. La soluzione dipende da diagnosi, gravità, accessi, fornitori, backup e autorizzazioni e può non essere determinabile prima dell’analisi.

Quanto costa mantenere un sito web?

I piani CARE partono da 59 €/mese per Light, 140 €/mese per Full e 280 €/mese per Premium, tutti per 12 mesi. Gli interventi SPOT partono da 80 €/ora; urgenze e attività fuori perimetro seguono le condizioni dichiarate.

Cosa non è normalmente incluso nella manutenzione?

Nuove funzioni importanti, redesign, integrazioni non previste, grandi volumi di contenuti, costi dei fornitori e attività oltre il piano scelto. Devono confluire nello SPOT o in un preventivo dedicato.

La manutenzione include SEO e aggiornamento dei contenuti?

Dipende dal piano. CARE Full include contenuti, SEO tecnica continuativa, Search Console e analytics tecnici; Premium aggiunge SEO operativa e interventi evolutivi concordati. Light copre il nucleo tecnico di base.

Chi deve possedere dominio, hosting e licenze?

Preferibilmente il cliente, con account e dati di recupero aggiornati. Il professionista può gestirli tecnicamente senza diventare proprietario dell’infrastruttura o unico punto capace di recuperarla.

Come scelgo fra CARE e SPOT?

CARE è adatto quando servono continuità, controlli e tempi di risposta definiti. SPOT è indicato per attività puntuali, assenza di un piano continuativo o richieste fuori dal perimetro del CARE scelto.